CVE-2026-48447
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Lightroom Classic zawiera podatność na nieprawidłową autoryzację, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu, ale wymaga to interakcji użytkownika, który musi otworzyć złośliwy plik. Warunki wykorzystania są poza kontrolą atakującego, a zakres podatności jest zmieniony.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia kontroli nad systemem ofiary i wykonania złośliwego kodu, co może prowadzić do kradzieży danych lub zainstalowania złośliwego oprogramowania. Wymagana jest interakcja użytkownika, co zmniejsza prawdopodobieństwo automatycznego ataku.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie Lightroom Classic do najnowszej wersji, która zawiera poprawkę. Należy również poinformować użytkowników o ryzyku otwierania plików z niezaufanych źródeł.
Oryginalny opis (angielski, źródło NVD)
Lightroom Classic is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. Exploit depends on conditions beyond the attacker's control. Exploitation of this issue requires user interaction in that a victim must open a malicious file. Scope is changed.